リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2024:1518-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - この脆弱性は、Salt マスターで Syndic キャッシュディレクトリの作成中にディレクトリトラバーサルシーケンスを処理するときの入力検証エラーが原因です。(CVE-2024-22231)

  - この脆弱性により、攻撃者が権限のないアクションを実行したり、アクセス権のない情報にアクセスしたりする可能性があります。特別に細工された url が作成され、salt ファイルサーバーのディレクトリトラバーサルにつながる可能性があります。(CVE-2024-22232)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : SUSE Manager Salt Bundle (SUSE-SU-2024:1518-1)

high Nessus プラグイン ID 195103

バージョン 1.0